Risikoregister · Eintrag
Q-F · BetrugArup-Deepfake-Betrug
Ein Sachbearbeiter überwies Gelder nach einer Videokonferenz, in der jeder Kollege ein KI-Deepfake war.
Der fünfte Quadrant, in dem die Sache nie echt war. Das Anzeichen ist, dass die Geschichte zu sauber ist.
Warum dieser Quadrant
Ein Identitätsbetrug hängt daran, dass ein Signal schwer zu fälschen ist, und bei einer Überweisung war dieses Signal ein Gesicht in einer Videokonferenz. Jeder Kollege in dieser Konferenz war aus öffentlich verfügbarem Video- und Tonmaterial erzeugt. Der Sachbearbeiter führte innerhalb von etwa einer Woche 15 Überweisungen auf fünf Hongkonger Konten aus, 25,6 Millionen Dollar. Es wurde niemand verhaftet, und das Geld ist nicht zurückgeholt worden.
Die Aktenlage
- Gesamtschaden von 25,6 Mio. US$ (200 Mio. HK$)gesichert
- 15 betrügerische Überweisungengesichert
- 5 Hongkonger Bankkonten, auf denen die Gelder eingingengesichert
- Die Überweisungen erfolgten über etwa eine Woche in der zweiten Januarhälfte 2024gesichert
- Die Hongkonger Polizei wurde im Februar 2024 verständigtgesichert
- Arup wurde am 17. Mai 2024 öffentlich als Geschädigte bestätigtgesichert
- Stand Anfang 2025: keine Festnahmen, kein identifizierter Täter, die Gelder sind nicht zurückerlangtwahrscheinlich
- Die Deepfakes wurden aus öffentlich verfügbarem Video- und Tonmaterial von Arup-Führungskräften erstelltwahrscheinlich
Quellen
Der Newsletter
Jede Woche eine Risikogeschichte, auseinandergenommen wie diese: was bekannt war, was ignoriert wurde, und in welchem Quadranten sie wirklich lag.
Kein Spam, eine E-Mail pro Woche.